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1. 
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2. 


| | 11 y a absence d'unlte de t'lnvention(voir le cadre II). 


3. 
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depose avec la demande internationale 
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fourni par le deposant separement de la demande internationale 
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allant au-dela de la divulgation faite dans la demande Internationale telle 
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transcrit par I'administration 


4. 


En ce qui concerne le titre, [Y1 


le texte est approuve tel qu'il a ete remise parle deposant. 
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Le texte a ete etabli par Tadministration et a la teneur suivante: 


5. 


En ce qui concerne I'abregg, 








le texte est approuve tel qu'il a ete rem is parle deposant 
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te texte (reproduit dans le cadre III) a ete etabli par 1 'administration conformement a la 
regie 38.2b). Le deposant peut presenter des observations a Tadministration dans un delai 
d'un mots a compter de la date d'expedition du present rapport de recherche internationale, 


6. 


La figure des dessins a publier avec I'abrege est la suivante: 




Figure n° . 2 H 
□ 


suggeree par le deposant. Q Aucune des figures 

, . , n ; est a publier. 
parce que le deposant n a pas suggere de figure. 
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parce que cette figure caracterise mieux ('invention. 
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Op.. ACCOUNT BALANCE 



(57) Abstract 

The invention concerns slot machines, such as jackpot or black jack and other casino gambling machines. The machines are designed 
to operate with gaming cards (CJl), such as chip cards, and are connected by network to a central management unit (1). The invention is 
characterised in that the central management unit comprises a database (BD), wherein are stored data corresponding to those stored on the 
gaming cards such data concerning the gamester and card identification data (Id) and data (S, Opl, Op2) concerning the account balance 
stored in the card (CJl). The procedure consists in verifying the card data with respect to the central management unit database to ensure 
the integrity of such a gambling machine system operating with chip cards or contactless cards. 



(57) AbjtfgiS 

L' invention concerne les machines a sous, type jack~pot t black-jack, et autres machines de jeu d' argent de casino. II est pre\u que 
les machines de jeu fonctionnent avec des cartes de jeu (CJ1), type carte a puce, et sont reliees en reseau avec un organe central de gestion 
(I). L' invention prevoit que Porgane central de gestion comporte une base de donnees (BD), dans laquelle sont stockees des informations 
correspondantes a celles stockees sur les cartes de jeu comme des informations sur ie joueur ainsi que des donnees (Id) d* identification des 
cartes et des donnees (S, Opl, Op2) renseignant sur le solde de la valeur stocked dans la carte (C/l). Une verification des donndes de la 
carte par rapport aux donnees de la base de Torgane central de gestion perrnet d' assurer 1* integrity d'un tel systeme de machines de jeu 
fonctionnant avec des cartes a puce ou des cartes sans contact. 
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PROCEDURE SECURISEE DE CONTROLS DE TRANS PERT D * UNITES 
DE VALEUR DANS UN SYSTEMS DE JEU A CARTE A PUCE 

La presente invention concerne le domaine des 
machines a sous, telles que les dispositifs de jack-pot 
et les autres dispositifs de jeux d- argent individuels 
du type de ceux que l'on trouve dans les casinos. 

Elle concerne plus particulierement des machines a 
sous permettant d • enregistrer des mises et des gains 
avec des cartes de jeu. Les cartes de jeu sent du type 
carte a puce ou carte sans contact. Les cartes de jeu 
peuvent etre dediees a cette utilisation suivant 
!• example des cartes telephoniques . Elles sont 
avantageusement constitutes par des cartes bancaires, 
permettant de transferer des sonunes d- argent 
directement sur la machine a sous. 

La presente demande vise un precede et un systeme 
de contraie de transfert d- unites de valeur entre une 
pluralite de cartes de jeu et une pluralite de machines 
de jeu, chaque machine At ant connect ee a un 
transcripteur de donnees sur cartes de jeu apte a 
crediter et/ou a debiter des unites de valeur en 
memoire d'une carte de jeu. 

Un objectif general du contr61e de transfert 
d'unites de valeurs entre cartes de jeu et machines de 
jeu est d'eviter toute malversation financiere a 1 • aide 

de telle cartes. 

On connait deja des systemes de gestion pour des 
machines de jeu equip^s de lecteurs de cartes a puce, 
adaptes a la gestion d'un pare de machines de :eux 
disposees dans des sites relativement fermes et 
centrales comme les casinos. Ces systemes sont adaptes 
a un tel environnement , car il font l'objet de 
controles et de rtglementations importants, peu 
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susceptibles de permettre des fraudes sur les 
transactions de jeux utilisant des cartes a puce. 

Le document EF-A-Q 360 613 decrit par example un 
systeme de transfert de donnees entre carte a puce et 
5 une pluralite de machines avec des moyens de 
transmission et de stockage des donnees machine dans la 
carte a puce. Un tel systeme permet d'effectuer un 
releve des operations de jeu avec une carte de collecte 
stockant une liste des operations de jeux effectuees 

10 dans un but comptable ou fiscal. 

Un inconvenient d'un tel systeme est qu'on ne peut 
pas contrdler toutes les operations de jeu effectuees, 
sauf a relever toutes les machines avec la carte de 
collecte, ce qui occasionne des manipulations 

15 f astidieuses . 

D ! autre part, devant la demande croissante du 
public, il est envisage d' installer des machines de jeu 
dans des sites moins proteges que les casinos comme des 
salles de jeux privees ou des bars, voire meme dans des 

20 lieux d' habitation prives comme le domicile des 
joueurs. 

II apparait clairement qu'une telle dispersion des 
machines de jeu pose d'importants problemes de securite 
des transactions suite aux operations de jeu. 

2 5 Un but de 1' invention est de permettre un 

developpement des machines de jeu fonctionnant avec des 
cartes a puce dans des lieux non proteges. 

Un autre but de l 1 invention est de renforcer 
l'integrite des systemes de machines de jeux 

3 0 fonctionnant avec des cartes de jeu. 

L 1 invention prevoit que les machines de jeu sont 
reliees en reseau avec un organe central de gestion. 
Selon I 1 invention on a prevu que 1 ' organe central de 
gestion comporte une base de donnees, dans laqueile 
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sent stockees des informations correspondantes a celles 
stockees sur les cartes de jeu comme des informations 
sur la joueur ainsi que des donnees d- identification 
des cartes et des donnees renseignant sur le solde de 
la valeur stockee dans la carte. Une verification des 
donnees de la carte par rapport aux donnees de la base 
de 1-organe central de gestion permet d'assurer 
1-integrite d-un tel systeme de machines de ]eu 
fonctionnant avec des cartes a puce ou des cartes sans 

contact. ^ . , 

L' invention prevoit ainsi un precede securise de 
controle de transfers d-unites de valeur antra une 
pluralite de cartes de jeu et une pluralite de machines 
de jeu, chaque machine etant connectee a un 
transcripteur de donnees sur carte de jeu, les machines 
etant reliees en reseau securise avec un organe central 
de gestion par 1 • intermediate de moyens de liaison, le 
precede comportant des etapes consistant, au cours 

d'une operation de jeu, a : # 

_ AlT ,_ 4 ~ Q h « une carte de 

- lire des donnees en memoire a une 

nota^ent un nu»ero deification de * »~ 

donnees representatives des unites de vaieur debxtees 

^«»iy-« des operations de ;jeu 
et/ou creditees au cours eles op 

precedentes, , 

- echanger des donnees entre la machine et une base 
de donnees de 1- organe central de gestion par 
1- intermediate des moyens de liaison du reseau 
securise, notamment des donnees representatives de 
solde des unites de valeur et/ou le numero 
d' identification de la carte ; et, 

- verifier que les donnees en memoire de la carte 
de jeu correspondent aux donnees de la base de donnees 
afin de contreier 1'integrite d'un systeme constitue 
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10 



15 



20 



30 



par une telle carte, une telle machine, 1. reseau et 
l'organe central de gestion. 

L ' invention prevoit avantageusercent des moyens de 
securisation qui percent d • authentif ier les messages 
de donnees echangees sur le reseau, c-est-a-dire de 

sicmer de tels messages. f ^ 

- outre un svsteme securise 

L 1 invention prevoit en outre un sy* 

de contr61e de transfers d'unites de valeur entre une 
pluralite de cartes de jeu et une pluraUte de machines 
de jeu, cheque machine etant pourvue d'un transcnpteur 
apte a debiter des unites de valeur d'm» carte de 3 eu 
les machines etant reliees en reseau secunse avee un 
organe central de gestion par 1 • intermediate de moyens 
de liaison, une carte de ;eu stocKant en 
donnees representatives d> operations de :eu -««^ 
notamment des donnees d- identificat.cn de la carte et 
des donnies representatives de solde des valeurs 
debitees et,ou creditees au cours des °P*— ns < ^ 
precedentes, caracterise en =e que !• organe 
qesticn comporte une base de donnees stocKant 
parallelement en memoire les donnees ^esentatives 
L operations de ieu effectu.es, notam.ent les donnees 
d' identification des cartes et les _ 
representatives des soldes des valeurs debitees et/ou 
25 creditees au cours des operations de }eu precedentes et 
en ce que des moyens de contr61e verifient que pour 
une carte identify, les donnees de la base et les 
donnees de la carte correspondent, notamment que le 
donnees representatives du solde correspondent, afin 



verifier 1' integrity du systeme. 

un module de securisation pour !■ authentif -a^ on 
des messages de donnees peut avantageusement etre prevu 



dans le 



rTaaau, au niveau d'un transcripteur , d'une 
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machine, de I'organe central, ou meme des moyens de 
liaison du reseau. 

L 1 invention sera mieux comprise a la lecture de la 
description et des dessins qui suivent, donnes 
5 uniquement a titre d'exemples non limitatifs ; sur les 
dessins annexes : 

- la figure 1 represente un systeme securise de 
controle de transfert d* unites de valeurs entre une 
pluralite de cartes de jeu et une pluralite de machines 

10 de jeu apte a mettre en oeuvre 1' invention ; 

- la figure 2 represente un schema d'echange et de 
verification des donnees selon 1* invention ; et, 

- la figure 3 represente un calcul de certificat 
d 1 authentif ication par des moyens de securisation selon 

15 1' invention* 

Sur la figure 1 on a represente un systeme securise 
de machines de jeu tel que propose par 1' invention, et 
qui comprend une ou plusieurs machines de jeu 200, 
200 ' , 200" et 200* 

20 Une telle machine de jeu 200, semblable aux 

machines a sous que I'on trouve dans les casinos 
dispose d'un monnayeur electronique 210 que I'on 
appellera par la suite transcripteur de donnees sur 
carte de jeu CJ. 

25 Le transcripteur de donnees sur carte 210 est relie 

a 1 'electronique de la machine 200, par exemple par une 
liaison serie de type RS 485. La machine et le lecteur 
comportent des interfaces entree-sortie adaptees a 
cette liaison, 

3 0 De faq;on classique, la machine est equipee d'un 

ecran d f affichage 211 qui permet. aux joueurs de savoir 
a tout instant quel est le solde dont il dispose pour 
jouer et le montant des mises et des gains realises. 
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La machine 200 qui a ete representee peut bien sur 
stre une machine a monnayeur electronique 
exclusivement, mais aussi une machine a double 
monnayeur, c-est-a-dire une machine qui comporte outre 
ce monnayeur electronique, un monnayeur a pieces (ou a 
ietons) symbolise par la reference 201. 

Dans le cas d'une machine a double monnayeur, le 
joueur aura la possibility de jouer avec des pieces ou 
jetons et de se faire restituer ses gains unxquement 
sous la forme de pieces. 

Les cartes de jeu CJ representees sous forme de 
cartes a puce comportent une memoire morte effacable 
electriquement, par exemple une memoire de type EEPROM. 
II peut s-agir egalement de cartes a puce 
5 comportant un microprocesseur , une memoire de 
programmes et une memoire de travail de type RAM. 

Ces cartes a puce peuvent egalement etre des cartes 
a chargement d- unites de type rechargeable. Ces cartes 
comportent pour cela une memoire electriquement 
0 programmable du genre boulier. 

En outre les carte, de jeu peuvent etre cons tl tuees 
par des cartes sans contact, la carte comportant un 
circuit integre a »4mcire et microprocesseur, et 
circuit electronique de transmission de donnees sans 
, 5 contact electrique. On peut par exemple utiliser un 
transpondeur tel ,ue decrit dans la demande de brevet 

FR - 96 16061. 

La realisation des machines de jeu 200 et leur 
connexion a des transcripteurs de donnees sur cartes de 
30 jeu ne sera pas detaillee id. Des exemples de 
realisations de machines de jeu sont deta.lles par 
exemple dans la demande de brevet FR - 96 10031 dont la 
description est incorporee a la presente. 
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Afin de controler las operations de jeux et les 
transactions avec les cartes, il est prevu de relier 
les machines 200, 200', 200", 200- en reseau, avec un 
organe central de gestion represents sous la reference 
1 a la figure 1. Les machines du reseau sont reliees a 
1. organe central de gestion 1 par des moyens de liaison 
12 3. Comme representees a la figure 1, les machines 
200, 200- , 200", 200 •» peuvent egalement etre reliees 
entre elles par le reseau. 

Les moyens de liaison 123 sont constltues dans le 
cas d'un reseau local comme celui d«un casino par une 
liaison locale. La liaison locale est par example une 
liaison serie de type RS 435, un bus de liaison 
parallele , une fibre optique, une liaison radio ou 
tout autre support de transmission. 

Dans le cas d-un reseau joignant des salles de ,eu 
disperses*, les moyens de liaisons peuvent etre 
constxtues par des canaux de transmission propres au 
reseau ou par des lignes telephoniques. 

Pour etablir des liaisons telephoniques, le reseau 
comporte des m odulateurs-demodulateurs de type MODEM 
120 , 120- , 120" et 120"., disposes en interface entre 
le s moyens de liaison 123 et une machine de 3 eux 200, 
200' 200", 200"' respectivemervt. 

V organe central de gestion 1 est constitue par 
exemple d-un ordinateur central relie egalement aux 
m oyens de liaison 123 par un MODEM 101 de facon a fair. 

partie du reseau- 

sur la figure 1 on a represents des moyens de 
Uaison 1» sous la forme schematise 1W» 
annulaire a laguelle les machines da ,«* 200 200 
200" et 200- • sont connectees. Les machines sont ainsl 
reliees entre elles et a i'organe central de gestxon 1. 
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La liaison peut dependant prendre toutes sortes de 

Jormes equivalentes. „.,.., iras 

Dans le cas da liaisons telephones , les machmes 
sent reliees individuellement aux moyens centrales de 
"stion les machines n'.tant 

entre eue , - « 0 d E « m * es 

I peut comporter avantageusement un standard de 
plusieurs lignes telephoniques . .„„,. 

L'utilisation de liaisons telephonies presents 
Vavantage de permettre d'etendre le r.seau au lieu 
d.habitation des ioueurs. Les machines de ,eux sont de 
preference constitutes par des ordinateurs personnels 
0 et 300. de type PC. Les machines peuvent a.nsi etre 
connects chacune » un transcripteur de donnees sur 
c r te de :eu ,10 ou integrant de preference^ » 

MODEM 130 ou 130', par exemple du type GEMTEL 
commercialise par la demanderesse. 

he reseau utilise peut etre notamment un r.seau 
communication ouvert du type "INTERNET" . 

II est prevu en outre que le systeme et le reseau 
! „ ins un terminal de chargement 

comportent au moms un 

« l» fiaure 1 sous forme d une 

enregistreuse 100. Le terminal de /° 
comports alors un transcripteur HO. Le 100 ^ 

is transcripteur HO sont alors relies au 

1. intermediate d'un MODEM 111 cennecte aux moysns 

liaison 123. „_ tss a puce 

Classiquemant, 11 est prevu que les ="tes a p 

d^diees aux ieux sont des cartes ^"f"*"""^ 
Winstar des cartes telephoniques. et elles sont 
Lrigu.es et charg.es uniquement par un organisme 

"""ans une application avec des -*es "on- 
rechargeables, 11 est prevu que la base de donnees 
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des moyens centralises de gestion 1 dispose des soldes 
S1 S2 • sn initiaux des valeurs creditees sur les 
cartes' CJ1, CJ2 CJn avant leur mise en 

circulation. 

5 cependant, selon une variante avantageuse, U est 

prevu que les cartes sent rechargees en unites de 
valeurs par 1 • intermediate de terminaux de chargement. 

En pratique, ce terminal pent etre celui d'un 
caissier du casino. De facon alternative, on peut 
10 prevoir une multitude de terminaux de chargements 
disposes dans des debits de tabac ou dans d'autres 
commerces access ibles aux joueurs. 

Ainsi lorsqu'un joueur desire obtenir la delivrance 
d .un credit, il donne sa carte de jeu CJ1 a 1'operateur 
IS habilite a utiliser le terminal 100 qui insere cette 
carte dans la partie transcripteur 110 de ce terminal 
100 et qui au moyen du clavier de la caisse va rentrer 
le montant du credit que desire avoir le joueur. ce 
m ontant est transfere au transcripteur 110 qui 
20 enregistre alors sur la carte a puce CJ1 

significative correspondant au credit desire par 

joueur. . 

Selon 1' invention, le terminal de rechargement peut 
alors communiquer a 1'organe central de gestion 1, par 

25 1' intermediate des moyens de liaison du reseau 123 
les donnees lues sur la carte a recharger, notamment 
son numero d- identification Id et son solde S d'unifa 
de valeur. La verification du numero d • identif ication 
Id de la carte de jeu CJ1 peut etre faite directement 

30 par le terminal de rechargement 100 ~ ™ 

• a* rionnees 110 ou de maniere alternative 

transcripteur de donnees* xxu w ^ 

par 1'organe central de gestion 1. L' invention prevoit 
ainsi une etape preliminaire aux operations de 3eu 
consistant a inscrire dans la base de donnees de 
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15 



20 



Vorgane central de ,-tion 1 «t dans la memoire dune 
carte de jeu CJ1, des donnees representatives dune 
valeur de solde initial lors d'une operation 
preliminaire de chargement de la carte CJ1. 

selon la premiere alternative, il est prevu comme 
visible a la figure 1 que le terminal de rechargement 
ou son transcripteur T dispose des clefs 

d . identification secretes Kti, Kt 2 Ktn de toutes 

leS cartes de ieu <ai, C J2 CJn en circulation. 

ces cles secretes sent de preference stocKees dans un 
module de securisation MSI comportant une 
une unite de calcul. les donnees stocKees 
accessibles de 1'exterieur. Le terminal 100 verxfie 
alors que identification Idl de la carte » puce CJ1 
est correcte av.c la clef Ktl correspondante , en 
appliquant un algorithm d'authentification ou de 
cryptage selon les methodes connues . 

selon la seconde alternative, 

authentication de la carte est effectuee au 

i les numeros 
1. organ. central de gestion i les 

d' identification Idl,Id2 Idn at les 

d'authentification correspondantes Ktl, Kt2 



—^s dans la base de donn.es B0 de .organs 

, x~ nrpference dans un module ae 
central de gestion ou de preference n+ . eT . nat ive 

- mpi mtfp seconde alternative 
25 securite MS0 similaire a MSI. Cette secon 

4. ^..s^ii-Pr toute dissemination des 
presente l'avantage d'eviter toute 

clefs d'authentification secretes. 

L' invention prevoit en outre un echange de donnees 
entre le terminal et 1- organ, central de gestion 
30 portant sur les donnees stocKees dans la base de 
donnees de 1- organ, central de gestion 1. De 
preference, cet echange de donnees est acco.pagne un 
certificat d'authentification. Un protocol. de 
/cu isation per.ettant d^ettre de tels certificats 
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ser a detail!, ci-apres. Ce protocole evxte 
avantageusement qu-une machine parasite du reseau ne 
credite abusivement la base de donnee. Le terminal 
peut ainsi communiquer le solde S des valeurs debitees 
5 et/ou creditees precedemment sur la carte de 3 eu CJl a 
1-organe central de gestion 1. Apres avoir authentxfxe 
le numero d- identification Idl de la carte ou le 
certificat accompagnant les donnees de solde, on peut 
ainsi verifier que le solde S inscrit en memoxre de la 
10 carte de jeu CJ1 correspond bien au solde Sl_ stocke 
dans la base de donnees BD. Si la verificatxon est 
positive, il est prevu que 1-organe central de gestxon 
1 emet un signal d- accord pour le rechargement de la 
carte CJ1 par le terminal et le transcriber T. En cas 
15 de verification negative, une procedure ou un sxgnal 
d-alerte peuvent ttr. mis en oeuvre au nxveau de 
1-organe central de gestion 1, ou au nxveau du termxnal 
de chargement. Dans un reseau de machines a sous de 
casino par exemple, le caissier pourra etre alerte par 
20 le terminal de chargement afin de decouvrxr 1 origin. 
d-un tel dysfonctionnement. Dans un reseau plus etendu, 
on peut prevoir que la carte CJ1 soit avalee par le 
transcripteur T du terminal afin d-enqueter sur 
dysfonctionnement. ^ 

on peut prevoir en outre que la base de donnees 
la memoire des cartes de jeu CJ comportent des 
informations sur le joueur, par exemple sur son age 
ses habitudes de jeu pour des applications de 
fidelisation des joueurs, de remise de partxes 

30 ^'auL presenter maintenant des protocoles de 

contraie de transfers d-unites de valeur au cours 

d- operations de jeu effectuees avec le procede ou 
systeme selon 1' invention. 
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Au debut des operations de jeu, le transcripteur de 
donnees sur carte 210 de la machine de jeu lit le 
numero d • identification en memoire de la carte de ]eu 
CJl. comme expose precedemment au vu de la figure 2, ce 
numero d- identification Id est de preference 
authentifie par un module de securite MSI prevu dans le 
transcripteur T. Le numero Id peut eventuellement etre 
communique a 1 • organe central de gestion 1 en vue 
d-authentifier la carte CJl avec la clef 
d' identification Ktl contenue dans le module de 
securite MSO. Cette etape d ' identification est de 
preference effectuee une seule fois pour plusieurs 
operations de jeu avec la meme carte sur la meme 
machine, la machine ou le terminal memorisant 
eventuellement ce numero d • identification Id pour les 

operations suivantes. 

A chaque operation de jeu suivante, le solde S des 

unites de valeur affect* au joueur est revu a la suite 

des raises ou des gains realises. 

Selon un premier mode de realisation de 
I- invention, il est prevu de communiquer simplement a 
1. organe central de gestion 1 des donnees relatives a 
I- operation de jeu effectuee, notamment le nouveau 
solde d- unites de valeur obtenu au cours de cette 
operation de jeu. L ' organe central de gestion 1 peut 
ainsi stocKer la list, des operations effectuees, sous 
forme d'une liste des credits ou des debits successes 
enregistres sur la carte CJl . Cette liste des 

operations Opl01,Opl02 OplOx est par exemple 

enregistree dans la base de donnees BD sous le numero 
d'identification Idl de la carte CJl en cours 

d'utilisation. 

La recopie du solde SI ou des operations OplOl, 
Opi02 OplOx dans la base de donnees BD de 
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1. organ, central da gestion 1 sert alors I etabUr un 
releve c=.ptaMe des operations ou a effectuer das 
verifications finales. Un tel histonque das 
operations peo,et element lors d'une verification 
d'une carte falsifiee da masurer 1'etendue da !a 

fraude. . , A 

selon un deuxieme -ode de realisation da 
l.invantion, il est pravu une etape supplementaire 
consistant a verifier que les an ■*-»"•.*- £ 

carte CJ1 et 1- donnas da la base da donnees BP 
correspondent afin da contrdler 1'integrlte dun 
system constitue par une talle carta CJ1. une telle 

- , i*3T #at- I'oraane central ae 
machine 200, le reseau 123 et l orga 

gestion 1. „ « 

Deux types de verification peuvent etre prevues, la 

verification pouvant porter sur 

d. identification Id ou sur le solde S de la «rte . 

La verification du numero d • identification Idl de 
la carte CJ1 est effectuee avec un. cl. 
d- identification Ktl comrae on 1 a vu P 
salon c. deuxieme -ode da realisation, le nu»ero 
d. identification Id ast co-MUnique a 1'crgane °*"^J 
via les »oyens de liaison 123 du reseau . L organe 
central 1 stock, les eM. *■ identification Ktl K« 

Ktn des cartas CJ1, <*2 C3n en circulation. 

dans sa base de donnee BD ou de preference dans un 
module de securisation MSO. Le module de securisation 
„S0 effectue ainsi lea calculs d ■ idantif ication en 

lnte ™e e 'plu S , la verification peut porter sur le solde 

ia carte CJ1. Dans ce cas, le 
d' unites de valeur de la carte 

tra „scripteur T lit sur la carte les donnees de solde S 
d es unites de valeur et les envois a 1 ■ organe c ntr 
de gesticn 1 par 1 • intermediate des »oyens de liaison 
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du reseau 123. La verification du solde S de la carte 
CJ1 est alors effectuee par rapport au solde SI indique 
dans la base de donnees BD sous le numero 
d- identification Idl. Si lea deux soldes S et Si 
correspondent, 1' operation de jeu est autorisee par 
l'organe central de gestion 1. 

Selon une autre alternative, la verification peut 
porter sur la certification des donnees echangees a 
partir de la carte de jeu CJ1. Des algorithms 
standards d'encryptage de donnees type algorithme DES 
permettent en effet de certifier les donnees numenques 
echangees entre la carte CJ1, le transcripteur T, la 
machine de jeu et l'organe central de gestion l. Le 
cryptage et le decryptage du certificat accompagnant 
les donnees transmises n'est possible et coherent que 
si on utilise une cle secrete. 

Les algorithrnes de cryptage de donnes de type DES 
component des series de calculs complexes qui ne 
seront pas detailles dans la presente. 

Un exetnple de mise en oeuvre d< algorithm DES sera 
expose en considerant simplement que !• algorithme 
fournit un nombre crypte, appele clef de session K a 
partir d'un premier nombre donne, appele clef 
d- identification K et d'un nombre aleatoire Rnd, selon 
1' example de la formule suivante : 

K' = DES (K, Rnd) 

La complexite des algorithrnes DES rend impossible 
la decouverte d'une clef d« identification secrete K a 
partir de la clef de session K' et du nombre aleatoire 

La figure 3 montre un exemple d- application d un 
algorithme DES . II permet d'illustrer des 
securisation du reseau, en particulier la securisation 
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des echanges da donnees effectuees via las moyens de 
liaison du reseau. La carte de jeu dispose dans une 
zone memoire inaccessible d'au moins une cle 
d« identification secrete Kt. Le microprocesseur de la 
carte genere un nombre pseudo aleatoire Rndl. A partir 
de ces deux nombres Rndl et Kt, !• algorithms DES mis en 
oeuvre par le microprocesseur calcule une clef de 
session Kt 1 . 

Cette clef de session Kt' peut servir de certificat 
d . authentication et etre envoyee avec le nombre 
aleatoire Rndl et lea donnees a certifier. Cependant, 
pour rendre toute decouverte des clefs impossible, il 
est prevu d'appliquer une seconde fois !• algorithm. 
DES. Comme visible figure 3, la carte de jeu, organe 
emetteur du message a certifier, demande a !• organe 
destinataire, 1- organe central 1 par exemple, de lui 
fournir un second nombre aleatoire Rnd2. 

L'algorithme DES est a nouveau applique a la clef 
de session Kt' et au second nombre aleatoire Rnd2 par 

^ i * rarte pour calculer un 
le microprocesseur de la cane P gui 

certificat C. 

Le message de donnees est alors envoye a 1 organe 
destinataire accompagne du certificat C et du nombre 
aleatoire Rndl calcules par la carte. Ainsi les clefs 
utilisees, en particulier la clef d' identification 
secrete Kt, ne sont pas echangees. 

L'authentification du message de donnees est 
effectue en recalculant un certificat C a partir des 
meme donnees. L ' organe central de gestion 1 dispose 
dans son module securise MSG de la clef 
d- identification secrete Kt. Le module securise MSO 
peut done calculer la clef de session Kf a partir de 
la clef d- identification Kt et du nombre aleatoire 
Rndl. 
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Le module securise MSO dispose encore du nombre 
aleatoire Rnd2 qu'il a fourni precedemment a la carte 
de jeu. A partir de ces deux nombres Rnd2 et Kt 1 / le 
module de securite MSO calcule a nouveau un certificat 
5 C* en appliquant une seconde fois 1 1 algorithme DES . 

En verifiant que le certificat C calcule par la 
carte correspond au certificat C recalcule par son 
module de securite, l'organe central peut authentifier 
le message de donnee recu. 

10 Notons que la cle de session Kt 1 et le certificat C 

sont recalcules a chaque certification de message 
desiree, On evite ainsi que une machine pirate du 
reseau obtienne I'acces a la base de donnee ou a la 
memoire de la carte en recopiant une certification 

15 precedente. 

Apres avoir effectue une ou plusieurs de ces 
verifications, l'organe central 1 envoie un signal 
d* accord qui peut etre crypte ou encode ♦ Avec un tel 
signal d'accord, le joueur peut utiliser sa carte de 

20 jeu CJl, effectuer des mises, des operations de jeu et 
recharger sa carte avec ses gains. 

Dans ces deux premiers modes de realisation, on a 
vu que la carte a une fonction d ' identification, son 
numero Id permettant a l'organe central 1 ou a la 

25 machine de jeu de la reconnaitre voire de reconnaitre 
le joueur dans certaines applications de fidelisation 
de clientele. De plus, la carte a une fonction de 
porte-monnaie, le solde d' unites de valeur etant stocke 
dans la carte et connu essentiellement par la carte, la 

3 0 recopie de solde dans l'organe central 1 servant aux 
fins de verification* 

Selon un troisieme mode de realisation, la 
fonction porte-monnaie n'est plus assuree par la carte 
mais par l'organe central de gestion lui-meme. La carte 
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ne comporte alors aucune donnee relative au solde du 
joueur mais uniquement des donnees d' identification, 
telles que le numero d- identification Id, plusieurs 
clefs Kta, Ktb, Ktc d- authentication et 
eventuellement des informations sur le joueur. Les 
donnees de solde SI des unites de valeur sont alors 
uniquement stockees dans la base de donnees BD de 
1-organe central de gestion l. Ce compte d- unites de 
valeur se trouve par exemple dans la base de donnees 
sous le numero d ' identification Idl. 

Lors d'une operation de jeu, le numero 
d- identification Id de la carte CJ1 est envoye a 
1-organe central de gestion 1 via les moyens de liaison 
123 du reseau. Le numero d' identification Id peut etre 
envoye directement par la machine de jeu 200 ou par son 
transcripteur 210 s'il a ete memorise par la machine ou 
par son transcripteur. Le numero d • identification Id 
peut aussi.etre lu sur la carte et envoye a 1'organe 
central de gestion 1 par le transcripteur 210 a chaque 

operation de jeu, 

Apres verification du numero d ' identification Id, 
1'organe central de gestion 1 consulte la base de 
donnees BD et envoie a la machine de jeu 200 le solde 
Si des unites de valeur affecte a la carte CJ1. 

De preference le transfert des donnees de solde 
d'unites de valeur est effectue avec un certificat 
selon le protocole de securisation des echanges de 
donnees presente precedemment . 

Un avantage de ce troisieme mode de realisation 
est que les montants mis en jeu sont stockes dans 
1-organe central de gestion 1, ce qui evite touts 
memorisation de valeur au niveau des cartes de ]eu. 

Selon ce troisieme mode de realisation, il est 
done prevu de stocker, dans la base de donnees des 
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m oyens centralises de gestion, 1- donnees 
representatives du solde des valeurs debitees et/ou 
creditees afin d'eviter une fraude a partir d'une carte 

a puce* , _ 

Le controle consiste simplement dans ce troisieme 
m ode de realisation * verifier le numero 
d- identification Id de la carte de jeu CJ1 avec une cle 
d- identification Ktl lue dans la base de donnees BD de 

l-organe central de gestion 1 afin de controler 

1' integrity de la carte. 

Avec ces trois modes de realisation de 1« invention 

on a vu qu'on peut avantageusement controler 

1. integrity des cartes de jeu utilisees sur les 

machines de jeu. 

De plus, en mettant en oeuvre des moyens de 
securisation des echanges de donnees, 1 ' invention 
permet avantageusement de verifier 1'integrite dun 
systeme forme par les cartes de jeu, le reseau de 
machines de jeu et la base de donnees de l-organe 
central de gestion, 1-integrite d^un des trois elements 
du systeme, soit une carte de jeu, soit le reseau, soit 
la base de donnees etant verifiee a 1'aide des deux 

autres elements* 

L ' invention prevoit en effet un systeme apte a 
mettre en oeuvre le precede selon 1' invention. 

Un tel systeme comporte une pluralite de machines 
de jeu, chaque machine etant pourvue d'un transcripteur 
apte a debiter des unites de valeur d'une carte de ]eu, 
les machines etant reliees en reseau avec un organe 
central de gestion par ^intermediate de moyens de 

liaison* , , 

Selon 1' invention, les donnees representatives des 

operations de jeu effectuees avec une carte a puce sur 

une machine de jeu sont stockees en memo ire de la carte 
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de jeu et parallelement dans une base de donnees prevue 
dans l ! organe central de gestion. 

Les donnees stockees sont notamment les donnees 
d ' identification de la carte et ie solde ou les soldes 
5 successifs d' unites de valeur debitees et/ou creditees 
avec la carte. 

Des moyens de controle tels qu'un programme 
d'ordinateur effectuant 1 1 authentif ication du numero 
d 1 identification de la carte ou la comparaison des 

10 valeurs de solde stockees sur la carte et dans la base 
ou encore la certification des donnees echangees sont 
prevus afin de verifier 1 ' integrite du systeme. 

De preference, pour securiser les echanges de 
donnees sur le reseau, il est prevu qu'un module de 

15 securisation calcule un certificat d 1 authentif ication a 
partir de donnees secretes stockees en memoire du 
module et en ce que les moyens de controle verifient 
que le certificat d 1 authentif ication calcule par le 
module de securisation correspond au certificat 

20 d 'authentif ication calcule par la carte de jeu ou par 
un autre module de securisation. 

De tels modules de securisation MSO, MSI peuvent 
£tre disposes dans les cartes du jeu CJ1, CJ2 , . 
CJn, ou au niveau des transcripteurs 10, 110, 210, 

25 210*, 210*', 210' 1 ', 310, des machines de jeu 200, 
200*, 200 11 , 200* de 1 1 organe central de gestion 1 
ou meme sur les moyens de liaison 123 du reseau ♦ 

On peut en particulier prevoir plusieurs modules 
ou des moyens repartis de securisation au sein du 

30 reseau. Chaque transcripteur 10, 210, 210', 210", 
210'", ou chaque interface 11, 120, 120* , 120", 120" ' 
comprend par exemple un module de securisation de sorte 
que les echanges de donnees sur les moyens de liaison 
123 son accompagnes de certificat d 1 authentif ication* 
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Par exempls le transcripteur 10 emetteur ajoute a son 
message son certificat qui est authentic par le 
transcripteur 210 destinataire avant d'etre transmis a 
la machine 2 00 correspondante. 

D-autres variantes de realisation, avantages et 
caracteristiques de 1- invention, apparaitront a 1'homme 
du metier sans sortir du cadre des revendications ci- 



apres « 
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REVENDICATIONS 

1 Precede securise de controle de transfers 
d' unites de valeur entre une pluralite de cartes de D eu 
(CJ CJ1, CJ2 , CJn) et une pluralite de machines de jeu 
(200, 200' , 200", 200- 300, 300', 300") , chaque 

machine etant connectee a un transcripteur (210) de 
donnees sur carte de jeu (CJ2) , les machines etant 
reliees en reseau securise avec un organe central de 
gestion (1) par 1 • intermediate de moyens de liaison 
(123), le precede comportant des etapes consistant, au 
cours d'une operation de jeu, a : 

- lire des donnees en memoire d'une carte de ;jeu, 
notamment un numero d • identification (Id) de la carte 
(CJ1) et/ou des donnees (S, 0pl, 0p2 , Opx) 
representatives des unites de valeur debitees et/ou 
creditees au cours des operations de jeu precedentes, 

le precede etant caracterise en ce qu'il comporte des 

etapes consistant a : 

- echanger des donnees entre la machine (200) et 
une base de donnees (BD) de 1' organe central de gestion 
(1) par 1' intermediate des moyens de liaison (123) du 
reseau securise, notamment des donnees representatives 
de solde (S) des unites de valeur et/ou le numero 
d' identification (Id) de la carte ; et, 

- verifier que les donnees en memoire de la carte 
de jeu (CJ1) correspondent aux donnees de la base de 
donnees (BD) afin de controler 1'integrite d'un systeme 
constitue par une telle carte, une telle machine, le 
reseau et 1' organe central de gestion. 

2 Precede selon la revendication 1, caracterise par 
une etape preliminaire aux operations de :>eu, 

consistant a : 
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- inscrire, dans la base de donnees (BD) de 
l'organe central de gestion (1) et dans la memoire 
d'une carte de jeu (CJ1) , des donnees representatives 
d'un solde (S, SI) initial d'unites de valeur lors 

5 d'une operation preliminaire de chargement de la carte. 

3. Procede selon l'une des revendications 
precedentes, caracterise par une etape consistant, au 
cours d'une operation de jeu, a : 

- inscrire, dans la base de donnees (BD) de 
10 l'organe central de gestion (1), des donnees 

representatives du solde (SI) des unites de valeur de 
la carte de jeu (CJl) . 

4. Procede selon l'une des revendications 
precedentes, caracterise par une etape consistant, au 

15 cours d'une operation de jeu, a : 

- recevoir les donnees representatives du solde 
(SI) des unites de valeur a partir de l'organe central 
de gestion (1) afin d'eviter une fraude a partir d'une 
carte (CJ2) ou d'une machine de jeu (200). 

20 5. Procede selon l'une des revendications 
precedentes, caracterise en ce que l'fitape de 
verification consiste a : 

- verifier les donnees representatives de solde 
(S) des unites de valeur lues en memoire de la carte de 

25 jeu (CJl) par rapport aux donnees (SI) lues dans la 
base de donnees (BD) afin de controler l'integrite de 
la carte de jeu (CJl) . 

6. Procede selon l'une des revendications 
precedentes, caracterise en ce que 1' etape de 
3 0 verification consiste a : 

- verifier le numero d' identification (Id) de la 
carte de jeu (CJl) avec une cle d ' identification (Ktl) 
lue dans la base de donnees (BD) de l'organe central de 
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gestion (1) afin de contrSler 1 ' integrite de la carte 
de jeu (CJ1) . 

7. Procede selon 1 • une des revendications precedentes 
caracterise en ce que le reseau comporte en outre des 
moyens de securisation (MSO) , le procede comportant une 
etape supplementaire consistant a : 

- prevoir que les moyens de securisation (MSO) du 
reseau calculent un certificat d'authentif ication (C) 
a partir de donnees secretes (Kt, Kt') en memoire des 
moyens de securisation. 

8. Procede selon la revendication 7, caracterise par 
une etape supplementaire consistant a : 

lire un certificat d • authentif ication (C) 
calcule par la carte de jeu (CJ1) a partir de donnees 
5 secretes (Kt, Ktl) en memoire de la carte. 

9. Procede selon la revendication 8 caracterise en ce 
que 1' etape de verification consiste a : 

- verifier que le certificat d' authentif ication 
(C) calcule par la carte de jeu (CJ1) correspond au 

0 certificat d'authentif ication (C) calcule par les 
moyens de securisation (MSO) du reseau. 

10. Procede selon 1 • une des revendications precedentes 
caracterise en ce que le reseau comporte en outre des 
moyens de securisation repartis (MSO, MSI), le procede 

5 comportant des etapes supplementaires consistant a : 

- prevoir que des premiers moyens de securisation 
(MSO) du reseau calculent un premier certificat 
d'authentif ication (C) a partir de donnees secretes 
(Kt, Kt") en memoire des premiers moyens de 

0 securisation (MSO) , et 

- prevoir que des seconds moyens de securisation 
(MSI) du reseau calculent un second certificat 
d> authentif ication a partir de donnees secretes en 
memoire des seconds moyens de securisation (MSI) , et 



WO 98/47113 



24 



PCT/FR98/00582 



verifier que le premier certificat 
d ' authentif ication (C) caicule par les premiers moyens 
de securisation (MSO) du reseau correspond au second 
certificat d 1 authentif ication caicule par les seconds 
5 moyens de securisation (MSI) du reseau. 

11. Procede selon l'une des revendications 7 a 10 
caracterise en ce que les donnees (Id, S) echangees 
entre la machine (2 00) et la base de donnees (BD) de 
I'organe central de gestion (1) sont accompagnees d'un 

10 certificat d ' authentif ication (C, C). 

12. Precede selon l f une des revendications precedentes 
caracterise en ce que des moyens de securisation (MSI) 
sont associes au transcripteur (T, 10; 110, 210) de 
donnees sur carte de jeu (CJ1) afin de controler 

15 I'integrite d'une telle carte. 

13. Procede selon l ! une des revendications precedentes 
caracterise en ce que des moyens de securisation (MSI) 
sont associes a une machine de jeu (T, 200, 300). 

14. Procede selon l'une des revendications precedentes 
2 0 caracterise en ce que des moyens de securisation sont 

associes aux moyens de liaison du reseau. 

15. Procede selon 1 1 une des revendications precedentes 
caracterise en ce que des moyens de securisation (MSO) 
sont associes a 1'organe central de gestion (1) afin de 

2 5 controler I'integrite du reseau. 

16. Systeme securise de controle de transferts 
d 1 unites de valeur entre une pluralite de cartes de jeu 
(CJ) et une pluralite de machines de jeu (200, 300), 
chaque machine etant pourvue d'un transcripteur (210, 

3 0 310) apte a debiter des unites de valeur d'une carte de 

jeu (CJ) , les machines etant reliees en reseau securise 
avec un organe central de gestion (1) par 
1 1 intermediate de moyens de liaison (123), une carte 
de jeu (CJ1) stockant en memoire des donnees (S, Opl, 
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10 



15 



20 



25 



30 



0p2 f Opx) representatives d' operations de jeu 
effectuees, notamment des donnees d ' identification (Id) 
de la carte et des donnees representatives de solde (S) 
des unites de valeurs debitees et/ou creditees au cours 
des operations de jeu precedentes, caracterise en ce 
que l'organe central de gestion (1) comporte une base 
de donnees (BD) stockant parallelement en memoire les 
donnees (SI, OplOl, Opl02, OplOx) representatives des 
operations de jeu effectuees, notamment les donnees 
d' identification (Idl, Id2 , Idn) des cartes et les 
donnees representatives des soldes (SI, S2, Sn) des 
unites de valeur debitees et/ou creditees au cours des 
operations de jeu precedentes et en ce que des moyens 
de controle (BD) verifient que, pour une carte 
identifiee, les donnees de la base (BD) et les donnees 
de la carte (CJ1) correspondent, notamment que les 
donnees (S, SI) representatives du solde d' unites de 
valeur correspondent, afin de verifier l'integrite du 
systeme * 

17. Systeme securise selon la revendication 16, 
caracterise en ce que la carte de jeu (CJ1) calcule un 
certificat d'authentif ication (C) a partir de donnees 
secretes (Kt, Kt') stockees en memoire de la carte 
(CJl) . 

18. Systeme securise selon la revendication 16 ou la 
revendication 17, caracterise en ce qu'il comporte en 
outre au moins un module de securisation (MSO, MSI), le 
module de securisation calculant un certificat 
d'authentif icat ion (C) a partir de donnees secretes 
(Kt, Kt') stockees en memoire du module (MSO) et en ce 
que' les moyens de contr61e (MSO) verifient que le 
certificat d' authent if ication (C) calcule par le 
module de securisation correspond au certificat 
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d 1 authentif ication (C) calcule par la carte de jeu ou 
par un autre module de securisation (MSI) . 

19. Systeme securise selon la revendication 18, 
caracterise en ce qu'un module de securisation (MSI) 

5 est dispose dans le transcripteur (T, 10, 210, 310) . 

20. Systeme securise selon I'une des revendications 18 
et 19, caracterise en ce qu'un module de securisation 
(MSO) est dispose dans une machine de jeu (200) . 

21. Systeme securise selon l'une des revendications 18 
10 a 20, caracterise en ce qu'un module de securisation 

est dispose sur les moyens de liaison du reseau. 

22. Systeme securise selon l'une des revendications 13 
a 21, caracterise en ce qu'un module de securisation 
(MSO) est dispose dans 1 1 organe central de gestion (1). 

15 23. Procede ou systeme securise selon l'une des 
revendications precedentes caracterise en ce qu'une 
carte de jeu est une carte a puce. 

24. Procede ou systeme securise selon l'une des 
revendications precedentes caracterise en ce qu'une 

20 carte de jeu est une carte sans contact. 

25. Procede ou systeme securise selon l'une des 
revendications precedentes caracterise en ce qu'une 
carte de jeu est une carte bancaire. 
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^ , rgs ^ £ invention concern* 1* doraaina de* 
^ preset la£ disnositif* de jack-pot 

*J 0US ;<^Z±B de d'argent individuals 

^ A «* atrfcr&s dispose J 
at lea au trouve dans les chinos. 

plus par^culiera^t des a 
v szr«r des raises ec des gaias 

sottS permer^t a enre^ sont du type 

4 oUca C u =ar^ sans contact. Les carres <u j 
a P uc utilisation suivant 

^ — t ^oni^. Ellas sent 

i,exempie IT-^ueas par des cartas ttaneaira-, 

ava^geusemenr cens.-^eas P d . argent 

1S DCT ^anc do -transferer des 

& sous. 

y ™ nr-asen-cs dsaance vise «n process 

pr-s^- dltmitSs de valvar entre une 

de corale de ™a^re.~ -,i,^ a i^te de machines 

. ^aer'iiie at ant connect ea 

20 da S-I, «^» caras ^ jeu apte a 

crSciter et/au a aefc^e- aes 

memoirs d'une carre de jeu. tramsfert 

. . „ „An4*a" du centra la Qe u,tB4 

Un obiaccii genera- " ^ . Jn( , s ^ 

dMmttto da valaurs anrr* cartes da 3™ 
3 eu esr d'&vitar toure malversation financier* 

telle cartes* __ BOlir des 

rfd4a des syst&mes de gestian pour 
on commit d«3& ^ 8,2 * „,^u e « a nuce , 

da lecteurs da cartes a pus*, 
machines de jeu ecttipees de 

^ a p t e S a la gentian d'uu pare da macUinea di 1«« 
adapts a y relativeiaent fermes et 

disposes dans aes sites r t - s 
conxreies cotw»e les c**xno*. Ce* ^temes 
a « eel environn^ent, car U font l-objet de 
L"aie S et de relegations portents, peu 
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de oawen des frauds hut 1« 

transactors da 3 ^ exeB)plfl un 

t= document; 3?-A- Q 350 ai " * . B t 

^ t T. B - S ,^ c. *,nn.« antr. carte a sue. « 

3 m ,l«m—» ™ 4eo sonn... machine dan. la 

stecXan* tire i-s-e ^- ^ 

,0 dans «n »it do«pti£fcIs cu fisca ■ ne eut 

nr. irjccr.ver.^n- - effec tuiefi, 
*- = u.-as L©s operations ee 301* 
pas " „ olIiI ,e S avec la =«t. «• 

— 4 * rS - e I! r ~" sienna d~ manipulate 

IS fascicieuses- dema nde croi«w>*» du 

* 1 asr envisage u ~" ^mnme des 

* 7 " . ac ;- a ^xeg*3 que las casino* cot^e aes 

dans aas »o- . vo ir S mew* dans das 

aallas de jeo£ Foveas au aas b . ^ des 

^iK S v.^s-icn wives ccram® 

jcuaurs. _ luna tall* dispersion dea 

• "I. Pcsa d' important* probl^as de 

des transactor.* s^ts au* perme ttxe un 

_ d<s i> invention 63 *- ae p ... 

25 bflw da fonctionnant avec das 

«rw a puce dans da S ^ non pr 9 ren£o rcar 
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^ionnant ave C d« e«t« de jsu 

gaotion ctmporea une Base 
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■«* stocks aas ^ ^ des informations 

.todkitf snr l ". deS dotmSftS d' identification 

sur le jcueur axnsa ^ ' eignaJ * sur 1* sold* *e 
des cartes * d- ^ ^ vSrific a t ion das 

la valaur stoc^e dans -* m donn§as de la base 

aonnee* de la «*» par . P9 »^ peCa8t d - assurer 
de ^ svs ^ me da d. 4« 

iMntegrj-te * >in -*a - Qtl des ca rtes satis 

fonctiorwmnt ave= ess cartas P 

V invention ^ de v?llettC antra una 

ccntrala da - ^ ^ plurality de machine 

plurality d* ««- ca 3 ^ canjTect&a a i» 

de j«x, ^ " carc » de jeu, 1«* machines 

5 trans^ripteur da donees * - un organ e central 

nrccSd4 caapcrc**: aes scapes 

d'un. ^ration de t J ^ carta de j«a, 

- lire des dcamrta en raeaoxre ^ 
iQ -™ «, , identification da la earw* 

nctame^ tin nus-ro d xaen ^ do valeur debits 

derails r^saixtatlves aas ao6ntim da j*u 

et/ou crddit^s ai> ccmrs de - 

^ &C * dSfft8fif dfi£ donn ^ s entre la machine et una base 
25 -««BW« *** donnas ^ gestion par 

de rni^ - 1,arSaBe ffins C t liaison du 
1(i „termedi,ira ~. reprfesen tatives da 

snXde aeB unites am ^ 
„ d.unsuwi* ^ r^, ^ mfa0 ira d. 1m ***** 
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«- n 0 machine, Is reseau et 
par un. tella carte, una telle »achxne, 

steur^atxon par** ^ e'est-a-dir* de 

de dotuiees eciuw<3§es mi. ie 

sigaftE 4b tab ^ges- ^ s&cUxisS 

L-ia—tl*. ^ de valeur entre « 

de console de ^ une plurali t* de -chines 

de jeu, aur d(une carte da 3*u, 

a?ta , ^^-^^;f es en „ Otfiri* un 
^ eCan - "^7 ar Bar i-intar^diairs de moyens 

d™* s ** repr ^ '"Tl d -, deification de la carte at 
notaOT^t das aonnfces a - sclde <** 9 vulstars 

des *»*~ re ^^rtour S de, ds j« 

aehitsas et/ou credits llQrga ne antral de 

^cedent**, carafe en^ ,^ dQRn4es stccXant 
g^tion cciaporte w» - repr&5Gn t a tiv. 6 
-arallelaw- en =wnc^e _ . nfltaMHl t l«a donneas 

d . idantif icaticn valeurS dfbilM et/ou 

reprssantativa. d*s ■« l * g ^ je u precedents et 

ecUit** au cours des cp v4rif iont P*** 

- ce des *IJ«I^L de la ^ * 1- 

« carte J^,^, nota^ent ,ue la. 

dann , eS 4. 1. ^ J^^nilde correspondent, eto de 
domtees representatives a 

verifier 1'integrit* du x , aUt& «tif ication 

rr« module de s£cttrisa-W* ott P our 1 auw . 

dafi usages de dcnn^ P ^.cripteur, d'una 

le riseau, au niveau a un 
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*.,.„i ou mime a*" 3 » Q y eris de 

^chlna, de !'«*«• ^ a1 ' ° U 

Uai* Q n <L» ^ , la lecture de la 

L . invention sera w. 3uiv mnt, donnas 

description a lisdtatifs f sur 1** 
s uni**** a *' examples 

centrales tie traas.srt: « - n i™iiti de wM&inwi 

^ m , *«eu e& tine ^4»u^*** 

plurality da cartas de . , inventi on ; 

<0 de jeu apt* * «*e~ ' u » scfctma d'WW 

- * a 2 F ;r a alcn Invention ? at, 
vferiiica^icr. das apneas B«lon * certifi cat 

- la fi^a 2 replant, u* e* 1 ^* selon 
d'aurhentificaticn par ces w»- 

15 1' invention. presents un syst&ne s&curis* 

sur la 1 on a P nar r invention, et 

.„.„ 4. A -i cue propose 
de machines ce 3«l *• * - da js u 200, 

.jai camprend xir.fi on plu«x«*™ 

200" et: 2CO'«. q seroalab ie aux 

n- p talle Machine aa J B casinos 

maciimaa a sous cu * laC t~on<™ 210 quo 

dis po*e d*in. — « t ^ ec ; ip ; eur to sur 

appellors s«r » - 

carta de jen CI. 210 «at ral« 

«. «• a °!^ 6 20 7 par P« — 

» l.H.tmh^ * ta „ .Ucnin. « 1- 1-*— 

coKportent das uits-ra=* 

30 f ^ cn Cl9 ^li permit aux j=ueur» de savczr 

Scran d'affic*^ ^ <rj solda *** 11 dispasa pour 
I tout instant ^*al * ^ ^ ^ 

joner et la «otitant o» 
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,„„ ^ a g t 4 repr&sant&e P«ut bien *or 

exc^siv^ ^ gui CQfflpQEte ottx. 

-irrmi&vetir alec 71 - axsA, ^ u ' ' 
5 T !lbal^ft ^ la rif arenas 201. 

Dans le c*s »J»* Ufir avec deS Pi^es ou 

jetona *t de se fa^re res- 
10 sous la farms da pi**-- E-(ortMn1 *« sous fcrme da 
Les cartas =e }eu * orte e ffagable 

^n-icc^ant: una a&irioire root 
cartas & coupe- ^ fil *- e de tvps EESROM. 

Alecrcrn?is!a eriv -f - cartes a P uce 

„ acalenen^. de caries 



15 <=i 
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conportant un ^ travail de type HAM. 

prccra**** « ^ e bsbc— * ectalemant itre das cartes 

Ce, c-t- * e ^ gsable . a. cartas 

a chargemant; d ^ e ^oire flectn^ent 

cosapcrc^n-t pour. 

m WT=U °f 5 ronta ct, la cart, *» 

cir c*it de «*» — 

circuit axeetrcn^ ««pl«i utUis ar un 

contact il«*ri*»- On P F ^ d e brevet 

trsnapondeur tal *ue danS X * 

X* *^*^ a *^™Z de donees sur de 
jeu ne sera ptf det^liee - P»r 

causation, da o^l _ l0 osi dont la 

temple da»s la da brevet FK 

«SW mcarporae & la present©, 

description est incorpot 
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20 



les operations de et les 

i a s cartes / X-i BSU ^ 

les macbixu« 200, 2°° , nt&s SQU3 la raferenee 

arcane central as gestxon repr ralifteS a 

1 a la figure l. ^ aft _ defi w<jyjms de Uaxscm 

200, 200' r 200", 20° 

antra all« ie _ ne ^tu^ dans la 

de liaison 3.23 sont construes 
Le s tfoyens de ^ celui d *un casino par une 

liaison lecaxe, — — - ^ bU5 de liaison 

liaison efcrie «*e type ^ ' . iai3on radio ou 

rjarallSle , une -i~re - _ 

t0 ut autre ** ^ defi sallee da i«a 

Dans le cas fi'm reseau j« „ t g, tre 

nans x* _ ^ n __ a de liaisons pauvent 

disperses, ^ *oyen ^a^ssion propres au 

reaeau ou par d*s lJ-gnes c— t» . le reseau 

^ ^^^^ duLataW r S de ^* MODEM 
mparts aes s€s ^ intarf^ ^tre 

120,- « , '1 une machine da jeux 200, 

aoo. f «o-. •"•■r^^ i ****** ^ 

moyfitfts fis liaison 123 P*^ 

, liais- 123 ^^^^^ ,e 3^ ICQ, aao. f 
annular a ^ *JZJL. *** S ° nt alnSi 

reli&es entxe alles et a l organ 
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oraroira touted sortss de 

- pBUVent aiM1 ttt. 

300 * r ™ I un «un S =rip t ^ de BUT 

«»«**•■ ci«<ane » ^^.^ da pr*r»r«*« an 

u c*™ de J- =10 - »« ^ M flu typ. -^EL" 

HGOEi 130 o"- 130 ' " 

„»™S-*- ^ *^~«7n"--« - — d. 
La rasaau uts-l^sa P B « .____,_ !n ,„ 

cC5taiBtuttica-*ca *- le jgyst&ntt at le 

— ! TxaT^ x rToo 

raprSsextta a la inai d * cfcargeaant 100 
enragis^reuse 100 V, 110 . Le terminal 100 at 

cs ^orta al«rs un raliS , au rf» par 

25 I* transcript * on * canneC ta aux moyan* de 

liaison 123. us cartas a P*** 

Classi^nt, 11 P c r ; rtes ,on-,echargea fc l £ s, a 

dadi^s aux jeu* sont dM ^. elleB sont 

30 1'inatar ^ eS «Sa««* 'par mx organic 

central, avec des cartes non- 

Dans .«* applicatx ^ donneas BO 
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- ,ii S gs de gestion 1 dispose des soldes 
a, 4«^tiaux das vaieurs cebu* 
Si, S2, .... Sn f- ia CJn avant laur mi** « 
cartes CJ1, 

circulation- variant* avantagsus* , il «t 

Capanda**, salon una vwr en unitas de 

mtat i gs cartas seint; recaa^«? 

^ pr^xque al ~ arna t:iv a , on P^t 

caissie* d* • t8rainaux da charg-ant" 

privoir ubs ^ tabac cu dana d' autre* 
diseoais dans des Qebi~s 

Ainai icrsqu'un 3° uear aeSi t e . ^ 4 r operator 

n douce sa carte ao neu cJl a i op 

1S hahilit* i ^ 1 ;;^.* tI « M ri P t»or HQ de cb tarmnal 
— d3 * S I? itl;^ clavier de 1* ca^ va 
,00 * m d4 S ire avoir 1. joueur. ca 

e ^ sai :^ - ^ par le 
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jounc- terminal d* rachargemsnt peut 

Sel c* — ; -J , de geStion 1( par 

...„., s dag gioyerxs da liaison ^ 

le£ donnSos lues « J- solda S d'™±**- 

Id de la carta a* jeu CJ1 P«u son 

par 1* t— »- * de .aniere alternate 

transcripteur de ****** ^ L , iIt ventian ?rfivoit 

par a ux options da jau, 
consist a inscrire dans 
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1 dans la memo ire d'une 

M son t=nu«r«*Mr . . . , Ktn de tcwtM 

a .l(tenti£i«tl°r. ' .„ oircu l»tton. 

les cartes de _ ^ ;§renca .toekta* darts an 

ess cles s»cr*t*s sant ae ?- memoir® et 

module secarisation „,.«v*-b n ' etant pas 

--a nalcu 1 . les dfflOnA«S stocks n * * 

une unit* de csicu-. * terminal 100 venfie 

access!*!** de r^«r. Le t.«u^ & puCe cJl 

es* correct* avec la ^authentication au de 

aliquant un algorithm d aOT 

Salcn la sec Bffactu ^ e a u niveau de 

authantifica-ion de la carta nU meros 
„ a ..„! tie gestae** l' ^ 
2Q 1' organ" centra- Tdn 6t 1** ele£s 

d . identification 2ai ' id2 '- d -; tes Ktt ^2, Ktn 

itant: prSf *renee dan, un aodul* da 

central da « ~ J£_ ^ ^de amative 

25 ascur^ 1130 S ^ ^Liter touta dissemination de* 
presence l'avantaffe d'&viter 

L'invefttion privoit en outre » eca « aftstion 
, at !'««■«• central de 

X« '"^.V, stQ ^s dans la base de 

3Q portal « la* * de , est ion i- » 

donnfefcs de lagans cental a * 4 d .un 

certificat d'auth*ntx£ a certificate 
5&c nrisaticn peraattant d'e^tra de 
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a detail oi^Frt-. C protocole *rlto 
sera d«wi-- « nai -a a 5ta du rfeseau ne 

i ~ ia base de donnse. La tzamnua* 

pen* axnsi co^que -* da jeu cJl a 

«t/ou orMi**- P^aaa^an. sur la authent i*iB 

de tjestion 1. Apras avoir 

1 arcane cental a a * es cart a au la 

cars--*- * s inscrit en *4»cira de la 

aiasi verifier qae ,e ^ st dckS 

ce «eu CSTl correspond tusn au soia 

. , a donnaeB BD. Si 1» verification est 
dans la *ase ca ccmnaes * „ ori - ral d6 gestion 

- 4w e -- flrtvtt one I 'organ* cental W ges 

;^^"pL:\e «t ^ transcript *. »«■ 

d * Verif - Ca -- 0 \ « oeuvra «i niveau de 

I ' arcane cer.w_ — «*» - a SQUS da 

- n*t,B tin reseau da machines a sous. u 

de chargement. Dans un . m . tr _ a i ert & par 

. „ Ave=K o ai le caissier pcurra etre aier^ p 

le narainal de cr-argement arm ae » s te ndu, 
1 . ^rnnema*rt. Dans un rsseau plus etenau, 

dy*£cncxiann«».n~ la hase da donn6. a ou 

la TaeaiQiir . par example sur son ag^« 

informatics siar le 3°^^' .™n e -tiona de 

A des applications 

ses habits da ,au P o«r g 
fidCLisatian des loueurs, da 

gratiiiws, etc. mln tenaitt des protocols de 

Note aliens printer ^ d ^ couxs 
.„ t-r-ansferts d' unites de vaxwu: 
contaeaie de transit ^ „««r-6d& ou 16 

_ ieu effectufies avec le procecie 
d' operations c.a ^eu 
aystSKie selon 1* invention. 
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. , <pns da jeu ( ic transcripts de 
to ,^ut M operas da ^ ut le 

donnees sur cerce 21° .„ ire de la carte da jeu 

nua&ro d' identification en 2 ca 

CJl- Copnaa expose ^ ^ de preference 

r .^o a'^f^ de s , curit , »1 dan* la 

transcricre^ T. ^ a™"- stion i en vue 

* I,C f £n %^ ^ a .ec 1* clef 

identified aerification est de 

cpir^icfts de " su avaC ~" .„ tsrmin al memorisant 
««£ieft, 1* ^ d< identification Id p««* lea 

cpfcatiens .rivan«0. suivante , le S das 

A c&aque cper*^ 1 - w ot3 *. reV u a la suite 

ani-sSs ca va-e— * — . , 

dss aises cu das 9* in » rtol1 ^ ^ - rtollw tion de 

3 .len « Pr--V ^ OTUttiqU@r ^ » 
l.i^uot, - x dftg dcnn4 ^ relate a 

rwtortion da 3« *^ *' au eour* de cstte 
ao ld= d— 1*- «• d9 gestl on 1 P*ut 

LS ossratiw 4« L or - nations af£e«M&*, 

forae d'une U*ta * 8S cre re CJ1 Gette list* des 

enragistr&s «ir ^ car est par ase& mpla 

operations OplOi.O? , • ■ . < ^ BD sous 1« nu»«ro 

30 ^istraa dans U ^ ■ CJi en cott rs 
d'identifioaticn -^1 d« 

d» utilisation. options OpXOl, 

raccpi. du »old« Si ou dQnn6<a8 BD da 

n.101. ^ 13 ^ 
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. M , 3 ert alors a stablir un 

Morgana central de QU ft sffec tuar dee 

r«levft coopta&Xs des ape ^ ^ Mstorique des 

verifications 'f^^ l0 rs d'un* verification 

options parcel: egala»** i- Vendue de la 
d ! TOe car** falsifies <^ 

frattde. de realisation de 

Salon Tin deuxilw sU pple»entaira 

L . invention, _ « - es en d* la 

constant & verify ^ 1 d « donnas BD 

carte «x -c ^ " co^r Li**** *- 
corresponded a*.^ ^ carts C J1, una telle 

syst&me consti-** P*r we _ ~ ^ ^ antral de 
aatoe 200, la rsseau Ji- 

geetxon 1- x>euv«nt fetrs pr&vues, la 

Deux tyces de ve-x*i*« - . nur (ifero 
* Bouvaire porter sur 

vferiiica-^ioti d s de la carta, 

d« idantificati2.cn ZC ^ ^ d i identification Idl 4e 

^ var-xca-i. af£eCtu6e avec «» <* e 

la earte e-j. on , a TO P receds*«»ent. 

d .id»»tifi~tian Xtl ***** ^isation, 1« numteo 
Sffil on ce dauxi*** jo4 • . i-o^aa. central 1 

^identification Id «- 123 du reaaau. L'W9«* 
via , ss aovan* « ■ U ^\ lid6ntifi cation KtX, W, 
central l *toc*a U* oi ^ ^ circU lation, 

dans ,a base da *»»*» » q de a& curi*atxon 

ffi0dtile de --^J^^. a.identifi-tion an 
MSG effects axasi !•» 

iufcecne* . ^„ t ,*. norrtar sur la sold* 

_ tfertfication peut porta* 

3 na Plus, la carte qjx. Dans c* e«fl, 1« 

A»uaitte de valaur de - es de gold* S 

mnscriptaior « . l-organe central 

^ ^ rp^tL^aira d. S - ^ 



WO 90*7113 1* 
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^ vte i£ication du solda s da la carta 
du rteeau 123- ^ ver _ _ D „ ort au solde SI indique 

d ans la *a« « . ^ ^ solties S et SI 
^laantificat.cn Idi. ~ est autori^e par 

correspondent, I'cpera.ian ae j 

„ ir trs alternative, la verification P* 
Salon une autre a-rarn , Schang&ss a 

p0r ter ^ 1* u ^ Des algori«nn^ 

partir d* la carte a J algorithm DES 

^andards d'encryrresg* dft donnees w Y p * & . ^ 
^ a n- en a-fer de certifier 1« *°» nees ^ 

ac ' aM9 * eS ^ ^ 1Iorga ne central de gestion i. La 
^ c& " 56 ae 16 **c^tag* du certificat accompagnaut 
ex: ,a ^ at cQtl6 rent qu* 

. j pa sarins da caicuxa ^ * 

ccmpcrten** ™s **** ^^ n te 

sar cn, pas ^^*JTl n L \l2e d'algo^e BBS «*a 

eX?ose ^ c ^ s -° m clef de session K« , a 

— 4.r nombra d<srsn@, appexe 

d 1 identification k w. ^ 

j_ i a -Prratula suivant® S 
;> s i» example de la rewam-H =. 

, das algorithms DES rend impossible 

la complexity d&s axgo** «»erete K a 

j , lt „~ clef d'identifJ.cation secret 

* . JA 1a nlaf de session K' «t ^ n0B,bre aAe 
m& ' temple d 4 application d'un 

algorlth»e DSS* — perm rtfl ^cttliar la s*§curisa*i°n 
sicurisation au res«« t 



i 
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~*4****~ii&*& via las moyens da 

*. « -^-r-rr 

session BCt'. certificat 
Kief da session Kt« peut servi- ae ce 

, „. ^4.4 e t stars envoys® "'^ 
d'autaentxficafcxen et « cert ifiier, Capandant, 

, SaWll « nndl ec lee dormees a cenn- ; 

p .ur renore -co ^ ^ ^ lgcrittoe 

la microeracessetir ae 

certificat C envoys a 1' organ© 

«. <* ^^^^ * t a, 

"* !« -Uf d. identification 

utilises, parcxcuo.-^ 

secrito Kt, w son* pas «ftra«~- ^ 

tff*** - da g estion l dispose 

— d °^ S - s ^is, MSD de la clef 

4. identif reason Be ^ e1 \ de a4Bflion a P*rtir d* 
peut; done * *~ „ et du aQ «*ra aliatoir. 

la clef d' idantxf xeatixcm kc 
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r ™dula ^curisfi MSO dispel * 

t!^ foon* a la carte 

de & P«*** de ces to ^ ce£ti ficat 

module de sicor-^e ^ ^aigorithme DES. 

a v«ri £ ,an r ^ ^ c , r(soalm u par «m 

crt. * J" CBntr al p«t «*M»t«i« 

jjoduie de seair^ta, 1 organ" 

le savage ae dowrte ,-»rti£ioat c 

_ - „ Hi da sasSLOTi ^ w 

Sotons <?« ■ f-* osrt iiica t icn 4. 

ai3 iri». or. wit. W ^ a . dcroM au * 1» 

^ <MU»> reoo?lant UM edification 

***** c - f0 ~ ran+ .^n i envois an signal 

verifications, l'osgana can-*- ^ tel 

aisnal «— *■ 13 ' 0 °,^ S ! ** onions d. J« * 

rmc!1 T! !L°^ — ie ^ lisition ' " " 

Baofeo M * « oonnaltr " 

.acaine de 3 *u to" » Action- a. fidalisatwn 

U joaB = dan* * SP oarta . w action de 

de eli.nt.le. Oe plM, ^ ^ ^ 

dans la •* cotmu ™ ...j^,! ! servant aun 

flm da vteili=a«i™; rfalisatlon, la 

isiaxs par 1 or ^^ 1 
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jaua « ^^Ificrtion Id, 

5 « *» ^ da valeur sont alors 

llorsana ^ °;;^ la aan3 v * ~— 

-crs *^ e _/ P ;7 la carte cji eat envoy, a 
d .««i*W™ ; - ^ x leg Myens de Uaison 

Vorrjan* centra- c» . d , Ratification Id petit etre 

• 15 envoys direcceisarx par -» .„ isft par i a machine ou 
w -scrxpr*^ ~ D num ara ^identification Id 

psr son cransc^,^ - et en voy 6 * 

central d* l par !• ^an 

2Q c^ndej^ num^ro d' identification Id. 

A?r«3 ver-f-ca—cm ^ canflulta la baoa de 

aoraSM 30 „ . a la carts CJ1. 

nn avantag- «• «= . a sont stocks dan* 

30 est que la* mxs jn 0 Svite t»uf 

antral gest^l^ ^ 

^orisaticn da vale** rau ^ aUsat icn ( U «^ 

Salon troxsi— — de donn&eS de, 

done prevu ae 
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credit affin a ^ v ^^ 

v «» ronal»*e simplesuarrt: dans 
mo de de ^ixsatxon ^ ^ ^ une § 

d-iden^ifi^^" xd de la doMiSes BO de 

identification WA 1** dans la c<3 ^rSler 
1* organ® central aB y 



en & V u ut.il isftes sur 

^efcirtBS de jau. ^ Qeuvre des . moydn9 de 

lB De Plus, en donn§eSf i< invention 

BSc uri S *ticn ces ^ lllntigrit4 d'un 



30 



svsttoe fo» P*r 1- ^ ^ de llQegM * 

aachin** da jmx at 1 n dci trois *ltaa«t» 

ri!intt r a i de gastiicsix, 1 Integra* . eatt s0 it 

Cent - 5 S * « fc carte de j«o, vol* le 

aettra en oeuvre le proe _ elura iitA de machines 

nn t4L cavort. "V^.^ transcript 

da du*» aactxxne Jtanr P carte da 

s ^sviitaar des unites ae vaisw. 

apt© a deb^e. qb &li se S &n rfeseau avec un organ© 

l«s 4^ rex ire d . ffl°Y^ s de 

central da gss*±on par 1 rntara^ 

liaison. donn6eS representative des 

salon 1' invention. ie& _^ puca svir 

An Am effectuees avec «ne carte a y 
operations de l*u feQS en tt emoir« de la cart^ 

una machine de jeu sont sroc^s 
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_ une base de dcmnees pr§vue 

de jsu er psrallelemBnt: da^uns base 

dans I'crcrane c^trai « , g^xon. ^ 

Las donnas «*ock*** sant ^ 
■ r& ia carte et 1* salde ou 

successiss d'an^ss <ia~ 

avac la cot. fiQrltrQ i e tels qu'un programme 

DeS * 0y ^a*r rau^entUiction du » 
d-crdi^ ------ ^ Qu la coBparaison das 

d.iden^=^^cr. ^ ^ Bt dans la base 

d. ---r:^ r _ icn des donn,. S sont 

oe prfcaraac. ^ ^ ^ mc duie de 

•= c ;^ i£icat purification a 

«teuriaamon ca-cuia un ^ an jn&maxre du 

parzir da donn4as secrete - cnnt raie v4riCi«* 
mccula » « c9 ^ e x " b !.* 4 ^4 an calculi par 1* 
que 1« c«rw.= «*- d *u„ . aU certified 

. a -.. .^saticn correspond <*« 
acdula de sbc>— rfe qu pair 

«i autre acdula d« afecuri*ata.an- peuvant 
fttr. dieses dans urs 10 , 110( . 210, 

200 ' 200 ' " ttS fle liaison 123 du rSsaau. 

ou des woyens repaxtxs 2io' 4 210", 

r&seau. Chaqtte Jranscr p 120 «, 120"' 

123 son acccmpacnes ^ 
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"'TT I " a=n, apparaitrnnt * l'b-» 

<*u mStier sar.s sore- 



acres - 
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. < - de cnntrdle d. transfer^ 
x . o rOC ^ 68C ^ e une nlura xitS de cartas de jeu 

5 (CJ , ci, *~ P 300| 300* , WO. 

(3 00, 200 S , 200 ^ ^ transcripteu r (210) d* 

aaciiine fitan* eanr»c»« ^ ^inas ttauit 

donnSe* «r dc i 3* ^ Qrgana central da 

ccurs d'un* a&noire a«une carte de jeu, 

- Lira des uonnfies en a ^ 01 la cart * 

aotasmonv «n nu3*~° c ~ Q x 0p2 , Op*) 

13 (C5l> ec/cu aas donr ^ d&bit§aS et/ou 

reprlMBttttivu cos pr4c *dente £ , 

arftlisfi*- ^ JLeiu* « qu'ii comport, des 

atopes consists & 8 ftntra la *achina ^OQ) «t 

r*e*au rtccri*. not***"* £ et /ou la num«ro 

d6 sold* (S) aa* imltte d. jal ^ 
23 d'idancification (14) *• 1* ^ ra de la carte 

- V «rifi«r «*b 1M daw- de u baS * de 

danxiees (BD) a*, in «» telle wasshma, le 

2 . PracedS -ion la ^J and op ^ a tions de jeu, 



une 

cons i s^ant i. 
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4«i dans la ba« ** donnas W da 

*" "ntrll ration (1) « ««* " 
i-organs central a g ^ donn6 . fi r<9rl»«n*A"*» 

***** ^ *~ ( init W unite* da valeur lora 
d , un sold* CS, -2 ^"a. charged d* la carta, 
j d'ane op*»tion prelwxna-J^ ^ indications 

3. *roc*d* s ^ ^ ne urJe 6t a P . consist, au 

co «r* C? ^^ n f jf'bLl da donnaes <BD> «• 
re pr§sentatzves dJ soo.c» * 

la carta de jeu - £ ^ ra ve«di cations 

4. Froc^ salon CDnS ist a nt, au 

prScSdentes, cara^rxse ?ar una etap 

LS coirs d«ur.e apiarian d* Jeu, * ' entativeB du sold* ■ 

" reC * V01 - . ^ &ur a partir de 1' organs central 
( S1» aas unites « » ^ £j?aude , partir 
de potion (X) -.n d * de jeu (2Q0 ). 

20 5. Precede se "^ en cft qU a l»Atape de 

precsdesites, earacte.~s 

vteiiicaticn eonaiste a : _ stives *• salcte 

„a^le- les dannees representatives 
- vers.*.-!-©- J - 1!SO .. ^ j. i a carte de 

a<* valeur lues en memoira ^ w 

25 jeu (CJ1) peu- ra?f" ^ c ontrcler l'integritc de 

base de donnees CBS) af*rt © 

la carte de j«u «SJl) - indications 

prteU«rt~. caractirxse en o. 

30 ^^^.^^U d . id antification £«) - * 
- vSri^ier J* ntt ** r ^identification (Xtl) 

carta ae f*m de l* organ* central as 

lue dans ia fcase de donnfeas (BD) ae 
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7 . .rocea coaparte an outre des 

e^ac^rise en c* qu* 1* ^ coapor t a nt une 

ajovsns de securisarxon (KSO) , ia F 

.tap. «*r^J^T^ Ration (MSO) du 

r^eau calculi un «««-^ ^ to feoir. dea 

& partis d« dowtees secretes 

S, ?yoced£ salon is 

one fitape snp^iSmentaire consign . t (c) 

- lire a *'"f*^r de donees 

.«.««" rv Kf) an aetaoire d© la carte, 
sacr&tes ^4-- t Lon b oar asterisk en ce 

9 . PracM* S elcn 1* revindication B^ o 

fatixdn consists© a * 

- verier que le c B correa pond au 
t C) calculi par la earxe ae j lft par l«s 

« r*~u -w^Vte a. donnas .«r*t« 

" P* evOJ - 1m1e - t un second certxficat 

mimaix* des seconds moyens de s&curx 



9.DECi99#~ 18:57" G+ SCE PROP INDUS 0442366343 i^fc^ NO?27 P. 



_ v6xiCte r qu. P^ mier certlflCat 

• Nation (O) ***** ^ P remierS ffl ° yenB 
d .aacA«t&£ i»tw» ' correspond au second 

certify d< authentication calcule pax 
« aovens de sScurisation (MSI) du r§s®au. 

11 ProcfedS salon 1'une aes reven , 

* ■ - ce cm* las donnaea (Id, S) echangieS 

l-organe central gestion i*j 

* - *,-,-»r fitauzhentiif ication (C» C* ) . 

" T"^"«i r 6 fc„ l'uite d. ..v.ndieatio.s pr^tas 

■ ~ „ a ffllA das moyens da s&eurisatxon (MSI) 

career isS «n ce que ^ ^ ^ U0 , *«> te 

donnees sur carts ae j«u v 
15 x..mt*griti ^ ^^\^ B ^^ io ^ prates 

l*t asaco*** a una machine d« jcu (T, 200, 3oQ >* 

sent asac^es * r syndication* pr&cedantas 

14. Procece d securlsatian son* 

a „ v ,flv«is de liaison du rfesaau. 

sont assaci&s a l'organe cenw.^ 

gonitis o» vmi«r •>« P"" 1 ^* a 

ten « ■» slu f" l " e * . dlun (»». 

chaqae machine Stant pourvu* - art * de 

, arbiter des unites de valeur d'une carte a» 

avec «n organ* central carta 
l.intarmfidiaire de de liaison (123) , 
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0n , opx) rep risentative S d- operations de 1 
5 - nnta len t d 6S donnas d - identification (Id) 
TdTtwd- r.pr^ntativ** de sold. (1) 

- S^JLJ d, ^stion (1) co^porte one base 

options de 3 « ; eff ^ IdB des cartes at 1« 

v-^^entatives das soldes (SI, sa, 
dt5 ^s rapre^ta^ crM it^ au cours des 

unites da valeur dabltees *W s 

ds control* (BD) vfir, les donni6S 

^ la cart* (CJ1) du SQlde d -unitfe S de 

■y***- gaion la ravendica ti W 16, 

17. SySweae s*cnri* ft de jeU (C ji) ^ ™ 

caracfc&ris* <=* ^ ^ * Q „ (c) a partir de donn&es 
eartificat d'autaanta-fw*"- 0 * 1 tcj * . . _ art « 

cersiJ— an mimoire de_ -la - carets 

gaar&tes (Kt, W> atocW*-- en memo 

3 4curi S fi la revendication 16 pu la 

18 ' SyS ^ tTcaract^rise en ca qu'il comports an 

autre a* main, un da ^ cttrtifi cat 

B «dule d* aScuriaaUcn caleul ^ a . cr , teS 
d^ttotificatxon (C ) F et an ce 

il Ivans da coirtrSl* <*W vgrxfxent ^ * 
^ les W !T vilification (C"> calculi par le 
csrtificat d'au«»entification ij cer tificat 
m cd«i a da sicurtsaticn correspond au 
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■ . ^ rcn calculi par la carts m jeu ou 

module da S *ourisation (MBi) . 
par un autre mofiuJ-e ae reVen dica*ion la, 

19 . syatta* s*l°n ^urisation (MSI) 

^-at--?^ en ce cu'un module m 

10 a 20, earacrcw** liaison du reseau. 

est dispos* *«* las »oy«ns da U*i«on ^.^^ la 

(MSG) est: dispose dans 1 org des 
^vindications pricMantes earaCtSn 

,1. tJ-rocedS cu syst&me secuxxse seio -,.„„. 

"wi::" s — - ce qu - 

25 , Precede ou car aet&ri** an ce qu'une 

revaluations pr*cfld«ite« caraetarx 
carta de j«u wt on* carta bwoair*. 



9. DEC. 1998 19:00" 



WO 98/47113 



9Ce PROP INDUS 0442366343 




NQ727 P. 32X32 

PCT/pRWwoossa 



2/2 




CM / 
T3 
C 

cr 



q 



fee 



mi 

i 

LL. 



e 



1 
cr 



? 
O 



04 

ta 
c 
C5 



a 



